CGIに任意のパラメータをPOSTできる汎用ツールが登場 | ScanNetSecurity
2020.10.26(月)

CGIに任意のパラメータをPOSTできる汎用ツールが登場

──────────────────────────────〔Info〕─ ┌●9月16日開催!申込み受付中! ●─┐ <こんな方におすすめ!> │ ネ ッ ト ラ イ ター 養 成 講 座 │ ・ライター、編集志望の方 │~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ │ ・企業の総務

製品・サービス・業界動向 業界動向
──────────────────────────────〔Info〕─
┌●9月16日開催!申込み受付中! ●─┐ <こんな方におすすめ!>
│ ネ ッ ト ラ イ ター 養 成 講 座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ │ ・企業の総務、広報担当の方
└─*記事制作の基礎を一から学ぶ*──┘ ★女性割引/学生割引あり★
詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?nry03_netsec
───────────────────────────────────


 tigerteam.seで、gwee(Generic Web Exploitation Engine)というツールが公開されている。このツールはCで作成されており、指定したCGIプログラムなどに任意のパラメータをセットしてPOSTおよびGETリクエストを送信することが可能だ。便利な反面、すでに公開されているインプット承認における脆弱性を悪用できるため、取り扱いには注意が必要だ。


Gwee
http://tigerteam.se/dl/gwee/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★10/15~11/30迄 創刊22周年記念価格提供中★★
★★10/15~11/30迄 創刊22周年記念価格提供中★★

2020年10月15日(木)~11月30日(月) の間 ScanNetSecurity 創刊22周年記念価格で提供。

×